Checklist
初動チェックリスト
障害の種類別に、被害を広げないための確認項目をまとめています。問い合わせ時に「どこまで確認済みか」を添えていただくと、切り分けが速くなります。すべて埋まらなくても問題ありません。
高負荷警告を受けたとき
- サイトの表示が遅い、または503エラーが出ていないか確認した
- サーバー内に覚えのないファイルや処理がないか確認した
- アクセスログに同一発信元からの大量アクセスがないか確認した
- 直近のプラグイン更新やPHPバージョン変更の有無を確認した
- 海外からのアクセス制限を有効にした
改ざん検知を受けたとき
- 通知に記載された不正ファイルの場所（パス）を控えた
- 改ざんファイルを含んだ現状のバックアップを取得した
- FTP・データベース・管理画面のパスワードをすべて変更した
- 訪問者が別サイトへ転送されていないか確認した
スパム送信警告を受けたとき
- 問い合わせフォームの自動返信を一時停止した
- reCAPTCHAなどのボット対策の有無を確認した
- メールアカウントのパスワードを変更した
- ブラックリスト登録の有無を確認した
チェック中に異常が見つかった場合
不審なファイル、覚えのないアクセス、止まらないスパム送信が見つかった場合は、確認を中断してバックアップの取得を優先し、現状のままご相談ください。当日中初動で切り分けから進めます。